PF Conclui Operação Contra Ataque à C&M Software e Fraudes no Pix

A Polícia Federal (PF) concluiu a operação Magna Fraus 2, resultando na prisão de 21 indivíduos envolvidos no ataque à empresa C&M Software, responsável por serviços de tecnologia para instituições de pagamento. A investigação, conduzida pela Diretoria de Combate a Crimes Cibernéticos, aponta para um impacto no Pix, sistema de transferências instantâneas do Banco Central do Brasil.

Segundo a PF, a operação teve um balanço de mais de R$ 813 milhões em valores desviados de contas utilizadas por bancos e instituições de pagamento para gerenciar transferências Pix. O esquema visava driblar o rastreamento do caminho do dinheiro.

Durante a operação, foram apreendidos 15 carros de luxo e 26 imóveis, além de bens de alto valor, como bolsas, sapatos e joias.

A PF classificou a operação como a primeira de seu tipo. Os investigados utilizaram técnicas avançadas para tentar evitar o rastreamento do dinheiro desviado.

A C&M Software é uma empresa autorizada e supervisionada pelo Banco Central do Brasil, responsável pela mensageria que interliga instituições financeiras ao Sistema de Pagamentos Brasileiro (SPB), incluindo o ambiente de liquidação do Pix.

Leia também:

EUA e Taiwan Assinem Acordo Comercial Bilateral com Investimento de US$ 250 Bilhões

Estados Unidos e Taiwan Assinem Acordo Comercial de US$ 250 Bilhões

Novo Parque Dom Pedro II: SP cria hub de transporte com PPP de R$ 717 milhões

A empresa BMP, uma das mais afetadas, informou à CNN Brasil que o ataque permitiu acesso indevido a contas reserva de seis instituições financeiras, incluindo a própria BMP. A empresa ressaltou que as contas reserva são mantidas diretamente no Banco Central e utilizadas exclusivamente para liquidação interbancária.

A BMP declarou que adotou todas as medidas operacionais e legais cabíveis e conta com colaterais suficientes para cobrir integralmente o valor impactado, sem prejuízo a sua operação ou a seus parceiros comerciais.

Desde o início das investigações, já foram realizadas diversas diligências. Em 4 de julho, um operador de TI da C&M Software foi preso pela PCESP (Polícia Civil de São Paulo) como responsável por vender sua credencial de acesso ao sistema para o grupo criminoso.

Ele confessou e disse que recebeu R$ 15 mil.

No dia do ataque, a C&M Software foi imediatamente desconectada do ambiente por determinação do BC. A empresa se declarou vítima de ação criminosa com uso de credenciais.